Генератор токенов (генератор случайных строк)

Почему этот генератор токенов?

• Безопасный режим по умолчанию использует CSPRNG (crypto.getRandomValues).
• Создавайте токены base64url, hex или со своим набором символов на одной странице.
• Просматривайте примерную энтропию и риск коллизий для выбранных настроек.
• Безопасно делитесь настройками: URL для обмена никогда не содержат созданные токены.

Как использовать (3 шага)

1. Выберите формат (base64url / hex / свой набор символов).
2. Задайте длину и количество, затем сгенерируйте.
3. Скопируйте, скачайте или поделитесь URL только с настройками.

Рекомендуемый процесс работы с токенами

Выберите правильный режим случайности

Используйте безопасный режим для API-ключей, кодов приглашений, ссылок сброса и всего, что дает доступ. Режим с зерном используйте только для повторяемых фикстур в тестах, документации или демо.

Подберите длину и кодировку под место назначения

32 байта - практичная отправная точка для многих токенов. Hex легко проверять, base64url короче для ссылок и конфигураций, а свой алфавит нужен только если другая система требует ограниченный набор символов.

Делитесь настройками, а не секретами

URL для обмена хранит только настройки генератора. Созданные токены остаются в браузере, поэтому переносите итоговый токен в хранилище или целевую систему, а не в тикеты, чаты или URL.

Быстрые проверки перед выпуском

• Убедитесь, что принимающая система поддерживает выбранный алфавит и длину.
• Используйте безопасный режим для всего, что аутентифицирует или дает доступ.
• Сразу сгенерируйте новый токен, если старый попал в логи, скриншоты или публичный URL.

Часто задаваемые вопросы

Связанное